AWS NAT கேட்வே VPN நோக்கி எந்த மூல IP ஐப் பயன்படுத்துகிறது?

நீங்கள் VPC கன்சோலைத் திறக்கிறீர்கள், ஏனெனில் தளம்-தளம் VPN வழியாக எந்த மூல வரம்பு வரும் என்று பங்குதாரர் கேட்டார். NAT கேட்வே பக்கம் Elastic IP இணைக்கப்பட்ட பொது கேட்வே ஒன்றைக் காட்டுகிறது, அந்த முகவரியை அனுப்பிவிட்டு முன்னேற வேண்டும் என்ற ஆசை எழுகிறது. இது இணைய பாதைக்கு சரியான பதில், VPN பாதைக்கு தவறான பதில், வேறுபாடு என்னவென்றால் ரூட் அட்டவணை எந்த கேட்வேயை நோக்கி சுட்டுகிறது என்பதில் உள்ளது. அனுமதிப் பட்டியலை எழுதும் முன் பாதையை நடந்து பாருங்கள்.

அனுமதிப் பட்டியலிலிருந்து அல்ல, NAT கேட்வே பக்கத்திலிருந்து தொடங்குங்கள்

NAT கேட்வே பக்கம் துணைநெட்வொர்க், வகை மற்றும் Elastic IP ஆகியவற்றைச் சொல்கிறது, இந்த மூன்று புலங்கள் தொடங்க போதுமானவை. அது சொல்லாதது என்னவென்றால் அதன் பிறகு போக்குவரத்து செல்லும் பாதை. அது NAT கேட்வேயின் துணைநெட்வொர்க்குடன் இணைக்கப்பட்ட ரூட் அட்டவணைகளிலிருந்து வருகிறது.

முதலில் வகையைப் படியுங்கள், ஏனெனில் பொது அல்லது தனியார் என்பது சங்கிலியில் பின்னர் இணைய கேட்வே தோன்றுமா என்பதைத் தீர்மானிக்கிறது. பின்னர் துணைநெட்வொர்க்கைப் படியுங்கள், ஏனெனில் இரண்டாவது பாதை அங்கேயே உள்ளது.

இரண்டு மாற்றங்களையும் பின்தொடருங்கள்

பொது மற்றும் தனியார் NAT கேட்வே இரண்டும் பணிச்சுமையின் தனியார் IPv4 மூலத்தை NAT கேட்வேயின் சொந்த தனியார் IPv4 முகவரியாக மாற்றுகின்றன. இந்த முதல் மாற்றம் வகையைப் பொருட்படுத்தாமல் நடக்கிறது. இரண்டாவது மாற்றம் மக்கள் மறக்கும் ஒன்று: பொது NAT கேட்வே போக்குவரத்தை இணைய கேட்வேக்கு ஒப்படைக்கிறது, அது முகவரியை இணைக்கப்பட்ட Elastic IP உடன் வரைபடமாக்குகிறது.

workload 10.20.1.5 -> NAT gateway 10.20.2.10 -> internet gateway -> Elastic IP 203.0.113.25
workload 10.20.1.5 -> NAT gateway 10.20.2.10 -> transit or virtual private gateway -> partner sees 10.20.2.10

தனியார் பாதையில் சங்கிலியில் இணைய கேட்வே இல்லை. போக்குவரத்து இடமாற்ற கேட்வே அல்லது மெய்நிகர் தனியார் கேட்வே வழியாக வெளியேறும்போது, NAT கேட்வே வழிகாட்டி NAT கேட்வேயின் தனியார் முகவரியை தொலைப் பக்கம் பெறும் மூலமாகப் பதிவு செய்கிறது. பங்குதாரர் அனுமதிக்க வேண்டியது அந்த முகவரியே, Elastic IP அல்ல.

VPN பாதை பொதுவாக தனியார் முகவரியைக் காட்டுகிறது

10.20.1.0/24 இல் உள்ள பணிச்சுமை பங்குதாரரின் முன்னொட்டை அடையும்போது, பணிச்சுமை துணைநெட்வொர்க்கின் ரூட் அட்டவணை NAT கேட்வேயை நோக்கியும், NAT கேட்வேயின் துணைநெட்வொர்க்கின் ரூட் அட்டவணை தனியார் கேட்வே பாதையை நோக்கியும் சுட்டுகின்றன. இரண்டு தாவல்களும் முக்கியம், பங்குதாரர் என்ன பார்க்கிறார் என்பதை இரண்டாவது மட்டுமே தீர்மானிக்கிறது. NAT துணைநெட்வொர்க்கிற்கு VPN பாதைக்கு ரூட் இல்லை என்றால், தொகுப்பு ஒருபோதும் வராது, அது தவறான மூல முகவரியிலிருந்து வேறுபட்ட தோல்வி.

முகவரிகளைப் பற்றி பேசுவதற்கு முன்பே அந்த இரண்டாவது பாதையைச் சரிபாருங்கள். இல்லாத ரூட் மற்றும் தவறாகத் தெரிவிக்கப்பட்ட மூலம் ஆகியவை போக்குவரத்தைக் காணாத பங்குதாரருக்கு ஒரே மாதிரியாகத் தெரிகின்றன.

இரண்டாவது மாற்றம் பதிலை மாற்றும்போது

AWS இடமாற்ற கேட்வே இணைப்பில் வெளிப்படையான, பொருந்தும் ஒன்றுக்கு-ஒன்று NAT வரைபடத்தையும் வழங்குகிறது. அந்த வரைபடம் தொலை சேவை பார்ப்பதற்கு முன் மூலத்தை மீண்டும் மாற்ற முடியும், அது வழித்தடம் மட்டும் செய்யும் இயல்புநிலை நடத்தை அல்ல. வேண்டுமென்றே அமைக்கப்பட வேண்டும் என்பதால், தற்செயலாக வாரிசாகப் பெறும் ஒன்றாக அல்ல, வடிவமைப்பு விதிவிலக்காகக் கருதுங்கள். உங்கள் குழுவில் யாருக்கும் அதை இயக்கிய நினைவு இல்லை என்றால், இணைப்பைப் படிக்கும் வரை அது இல்லை என்று கருதுங்கள்.

உங்கள் வடிவமைப்பு அதைப் பயன்படுத்தினால், அனுமதிப் பட்டியல் NAT கேட்வேயின் முகவரியை அல்ல, இறுதி வரைபடத்தை விவரிக்க வேண்டும். அதே எச்சரிக்கை கிடைக்கும் தன்மை பாதைகளுக்கும் பொருந்தும்: பல கேட்வே முகவரிகள் பங்கேற்கும்போது எதிர்பார்க்கப்படும் மூல தொகுப்பு ஒன்றியம், ஒரு பிரதிநிதி முகவரி அல்ல. ஒவ்வொரு முகவரியும் எந்த மாற்றத்தைச் சேர்ந்தது என்று எழுதுங்கள், ஏனெனில் மூலம் இல்லாத பட்டியலை பின்னர் தணிக்கை செய்ய முடியாது.

தனியார் NAT கேட்வேயை இணைய கேட்வே நோக்கி சுட்டி அதற்கு இணைய சேவை வழங்க முடியாது; அத்தகைய போக்குவரத்து தூக்கி எறியப்படும் என்று AWS பதிவு செய்கிறது. வகையை முழுப் பாதையிலிருந்தும் தேர்ந்தெடுங்கள், தேவையில் உள்ள VPN என்ற வார்த்தையிலிருந்து அல்ல.

உங்கள் பங்குதாரர் செயல்படக்கூடிய ஒப்பந்தத்தை எழுதுங்கள்

பயன்படுத்தக்கூடிய ஒப்பந்தத்தில் நான்கு பகுதிகள் உள்ளன: பாய்வுகள் தொடங்கும் திசை, பங்குதாரர் காணப் போகும் மாற்றப்பட்ட அடையாளம், அந்த அடையாளத்திற்கான திரும்பும் பாதை மற்றும் பொருந்தும் பாதுகாப்பு வரம்பு. NAT கேட்வே பாய்வுகள் ஆதரிக்கப்படும் மூலப் பக்கத்திலிருந்து தொடங்குகின்றன, எனவே இது தனியார் பணிச்சுமையை வெளிப்படுத்தும் உள்வரும் துறைமுக மறுவழிச் சேவை அல்ல. இதை ஆரம்பத்திலேயே சத்தமாகச் சொல்வது, ஒவ்வொரு பக்கமும் மறுபக்கம் தொடங்கியதாகக் கருதிய வடிவமைப்பு மதிப்பாய்வைத் தடுக்கிறது.

மாற்றம் முகவரி ஒன்றுடன் ஒன்று மேலெழுதலில் இருந்து நிவாரணத்தையும் முன்னறிவிக்கக்கூடிய மூலக் கொள்கையையும் வாங்குகிறது, பங்குதாரரின் பதிவுகளில் தனிப்பட்ட பணிச்சுமை அடையாளத்தை உங்களுக்கு இழக்கச் செய்கிறது. தணிக்கைக்கு ஒவ்வொரு பணிச்சுமைக்கும் பண்புக்கூறு தேவைப்பட்டால், அந்த அடையாளத்தை மாற்றப்பட்ட மூல முகவரியிலிருந்து மீட்டெடுக்க முயலாமல் பயன்பாட்டு அடுக்கில் வைத்திருங்கள்.

பின்னர் எந்த மாற்றத்திற்கும் பிறகு இரண்டு ரூட் அட்டவணைகளையும் மீண்டும் சரிபார்க்கவும், புதிய இணைப்பு அல்லது மீண்டும் இணைக்கப்பட்ட துணைநெட்வொர்க் பதிலை அமைதியாக மீண்டும் எழுதுகிறது.